Проверка компилятора

1. Проверяем наличие компилятора языка C (рис. 1)

Создание программы 1

2. Создаем отдельный каталог для программ, а так же файл с 1 первой программой (рис. 2)

Создание программы 2

3. Заполнение файла (рис. 3)

Создание программы 3

4. Компилируем и выполняем программу, а так же выполним системуню программму id. В результате получем из нашей программы те же данные, что и из id, но только в более коротком варианте (рис. 4)

Создание программы 4

5. Усложняем программу, добавив вывод действительных идентификторов, так же назовем ее simpleid2 (рис. 5)

Создание программы 5

6. Компилируем новую програаму и получаем дополнительные сведения в отличии от первоначальной программы (рис. 6)

Изменение прав доступа 1

7. С помощью chown изменяю владельца файла на суперпользователя, с помощью chmod изменяю права доступа (рис. 7)

Далее запускаем программу получаем все значения равными 0, так как выполняем все от прав суперпользователя

Изменение прав доступа 2

8. Пробуем сменить атрибуты относительно SetGID-бита, получаем все точно тоже самое (рис. 8)

Создание новой программы 1

9. Создадим программу readfile.c, которая будет читать файлы. Откпомпилируем ее, а так же поменяем владельца у файла и изменим права так, чтобы только суперпользователь мог прочитать его, а guest не мог (рис. 10)

Создание новой программы 2

Проверка работоспобности программы с новыми правами 1

10. Проверка новых прав доступа для guest, как видим ничего не получается сделать (рис. 11)

Проверка работоспобности программы с новыми правами 2

пытаемся считать файл с помошью программмы, но получае отказ в доступе (рис. 12)

Мы запретили всем, кроме суперпользователя испольнять или читать файл, поэтому никто и не может выполнить никакое действие с файлом

Исследование Sticky-бита 1

11. Выясним ,установлен ли атрибут Sticky на директории /tmp. От имени пользователя guest создаем файл file01.txt с тестом text в каталоге /tmp. Так же просмотрим артирубы файла и разрешим чтение и запись для категории пользователей “все остальные” (рис. 13)

Исследование Sticky-бита 2

12. Попробуем прочитать, записать и удалить файл от имени пользователя guest2. Получаем отказ в доступе везде, кроме чтения файла (рис. 14)

Исследование Sticky-бита 3

13. Снимем атрибут Sticky с директории /tmp и повторим действия, описанные в пункте 12. (рис. 15)

Исследование Sticky-бита 4

Попробуем снова выполнить все те же действия. Получаем доступ к файлу от guest2 (рис. 16)

Исследование Sticky-бита 5

14. Вернем первоначальные атрибуты директории /tmp(рис. 17)

Выводы

Изучили механизмы изменения идентификаторов, применения SetUID- и Sticky-битов. Полученили практическик навыкои работы в консоли с дополнительными атрибутами. Рассмотрели работу механизма смены идентификатора процессов пользователей, а также влияние бита Sticky на запись и удаление файлов